Не устанавливается ни один антивирус

[ancher23]

Здравствуйте. Windows 7 64 бит. Программы устанавливаются, а ни один антивирус не хочет.

[Info_bot]

Уважаемый(ая) ancher23, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Combofix зачем запускали? Если сохранился лог (C:\ComboFix.txt), приложите.

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Пользователь\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QQPCTRAY.EXE','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\softaal64.sys','');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\softaal64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QQPCTRAY.EXE','32');
 DeleteFile('C:\Users\Пользователь\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetuponce" /F', 0, 15000, true);
 DeleteService('softaal');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ QQPCTray','command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[ancher23]

Все сделал.

[Sandor]

Удалите ComboFix

Далее:

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[ancher23]

Сделал

[Sandor]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[ancher23]

Вот.

[Sandor]

Удалите ComboFix

Удалили? Конкретно это действие

Скачайте OTCleanIt, запустите, нажмите Clean up

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
HKU\S-1-5-21-704863651-3370715341-746059198-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\npQMExtensionsMozilla.dll [No File]
CHR Extension: (Smart Browser™) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcahibnffhnnjcedflmchmokndkjnhpg [2015-07-14]
OPR Extension: (Smart Browser™) - C:\Users\Пользователь\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcahibnffhnnjcedflmchmokndkjnhpg [2015-07-14]
Task: {04DA4796-8816-444B-B1FD-87E3CC59FE13} - System32\Tasks\Microsoft\Windows\extsetuponce => C:\Users\Пользователь\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {367FF8F7-AE19-4717-B10A-F9C411A0DAB0} - System32\Tasks\Driver Booster SkipUAC (Пользователь) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {5A9C996A-B152-4905-A8B4-1D88F54B1DD1} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
Task: {73129A44-6D4B-4E89-A29E-3866CD14127D} - System32\Tasks\InstallerTracingAgent => C:\Program Files (x86)\Soft Organizer\SoftOrganizerAgent.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[ancher23]

Сделал.

[Sandor]

Удалили?

Так и не ответили ))

Пробуйте ставить антивирус. (Сообщите какой)

[ancher23]

Combofix удалил. Все равно ни хотят ставится. Ставил бесплатные Avast, Avira, AVG. Все сводится к якобы не достаточности прав для папки ProgramFiles, создавал новую учетку с Админ правами и таже ситуация, все другие программы прекрасно устанавливаются, а антивирусы не хотят))) Началось все после того как пролез какой то китайский антивирус ))). Видимо только переустановка, точек востановления нет.

[Sandor]

Не спешите.

Скачайте, распакуйте и запустите GetSystemInfo (GSI). Прочтите и согласитесь с лицензионным соглашением программы нажав кнопку Accept. Нажмите на кнопку старта в правой части окна утилиты (приблизительное время сбора отчета составляет 10 минут). После окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее здесь.


Дополнительно сделайте полный образ автозапуска uVS, только программу скачайте отсюда

[ancher23]

Сделал.
http://www.getsysteminfo.com/read.ph...91fa69bcf35709

[Sandor]

Выполните скрипт в uVS:

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MICROSOFT\MACROMED\FLASH PLAYER\UPDATER STARTUP UTILITY\3E445B69-F8CD-49BB-AEE6-5AED06434C2C.EXE
regt 28
deltmp
regt 29
restart

Компьютер перезагрузится.

а антивирусы не хотят)))

Опишите подробнее что именно происходит.

[ancher23]

Avast (Установщик Avast не может продолжить работу, так ка последняя операция Avast была выполнена без перезагрузки. Перезагрузите компьютер и запустите установщик еще раз.). AVG (У программы установки не достаточно прав для доступа к каталогу C:\ProgramData\AVG2015\antispam...).
Avira (The installer has insufficient privilegas to acess this directory: C:\Program Files(x86)\Avira\Launcher.....

[Sandor]

Возможно в системе есть "хвосты" от этих программ. Пройдитесь соответствующими утилитами из этой темы.
+
Банальный вопрос - запускаете установку правой кнопкой от имени администратора?

[ancher23]

Хвостов точно нет. Запускаю от Администратора

[Sandor]

Указанными утилитами все же пройдитесь.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[ancher23]

Сделал.